Ang Solana-Based Scam Token ay Nagpo-promote ng Mga Proyekto ng AI Pagkatapos ng Pangunahing X Account Hacks

Ang industriya ng cryptocurrency ay nahaharap sa panibagong alon ng mga paglabag sa seguridad nitong nakaraang katapusan ng linggo dahil maraming high-profile na X account ang na-hack. Kabilang sa mga na-target ay ang mga opisyal na account ng Litecoin at Foresight Ventures. 

Ginamit ng mga hacker ang mga account na ito para mag-promote ng mga pekeng token na naka-link sa mga proyekto ng Solana at AI.

Isang Pattern ng Mga Pag-atake sa Mga Prominenteng Account

Nilabag ang Opisyal na X Account ng Litecoin

Noong Enero 11, 2025, nakompromiso ang opisyal na X account ng Litecoin. Ang mga umaatake ay nag-promote ng isang mapanlinlang na token na nakabatay sa Solana gamit ang simbolo ng ticker ng Litecoin, "LTC." Saglit na pinalaki ng scam ang market cap ng token sa $27,000 bago bumagsak sa $3,400 habang itinaas ang mga alerto sa scam. Ang koponan ng Litecoin ay mabilis na gumawa ng mga hakbang upang mabawi ang kontrol, tanggalin ang mga hindi awtorisadong post, at imbestigahan ang paglabag.

"Ang X account ng Litecoin ay panandaliang nakompromiso ngayon at ang mga post na hindi awtorisado ay nai-publish. Ang mga ito ay live lamang sa loob ng ilang segundo bago natanggal. Iniimbestigahan pa namin ang isyu, ngunit nakahanap kaagad ng isang nakatalagang account na nakompromiso at inalis," ang koponan anunsyado.

Naka-target ang Foresight Ventures

Ang X account ng Foresight Ventures, kasama ang 28,000 followers nito, ay ganoon din nakompromiso sa parehong katapusan ng linggo. Ginamit ng mga hacker ang account para i-promote ang mga pekeng token ng "AI agent." Sa malapit na kaugnayan sa mga proyekto ng blockchain at AI, ang paglabag ay partikular na nakakaalarma. 

LayerZero Labs at Holoworld AI

Kasama sa iba pang mga kilalang account na naka-target ang LayerZero Labs co-founder na si Ryan Zarick at Holoworld AI, na ipinagmamalaki ang mahigit 150,000 followers. Ang mga account na ito ay pinagsamantalahan upang itulak ang mga token ng scam, na may mga pinaghihigpitang tugon upang maiwasan ang mga babala ng user. Habang, ang mga may hawak ng account ay mabilis na nakakuha ng access, ang ilang mga gumagamit ay naging biktima ng mga scam.

Iminumungkahi ng mga ulat na mahigit $500,000 ang nalikom ng mga hacker sa pamamagitan ng 15 nakompromisong account.

Isang Mas Malawak na Trend ng Social Media Hacks

Ang komunidad ng cryptocurrency ay nakakita ng pagdagsa sa mga kompromiso ng X account. Noong huling bahagi ng 2024, na-hack ang X account ng Cardano Foundation, na nagpakalat ng mga maling pahayag ng isang demanda sa SEC at nagpo-promote ng token ng scam na pinangalanang "ADAsol." Inihayag ng security researcher na si ZachXBT na ang mga nauugnay na pag-atake noong 2024 lamang ay humantong sa $3.5 milyon sa mga nakaw na pondo sa pamamagitan ng mga memecoin scam.

Na-target din ang mga high-profile na indibidwal, kabilang ang mga musikero na sina Drake at Wiz Khalifa, at mga kumpanya tulad ng AI startup Anthropic. Inilalantad ng mga insidenteng ito hindi lamang ang mga kahinaan sa pananalapi kundi pati na rin ang mga panganib sa reputasyon para sa mga apektadong partido.

Pagprotekta Laban sa Mga Kompromiso sa Social Media

Ang mga platform ng social media, lalo na ang X, ay naging mga kritikal na tool para sa mga proyekto ng cryptocurrency upang makipag-ugnayan sa kanilang mga komunidad. Gayunpaman, ang mga platform na ito ay lalong pinagsasamantalahan ng mga hacker upang magsagawa ng mga scam.

Tuklasin ang Mga Promising Project...

Mga Promising Project...

(Advertisement)

Nagpapatuloy ang artikulo...

Mga Karaniwang Paraan ng Pag-atake:

• Mga Email sa Phishing: Madalas na gumagamit ang mga hacker ng mga email na lumalabas na lehitimo upang linlangin ang mga may hawak ng account na ibunyag ang mga kredensyal sa pag-log in.
• Pinagsasamantalahan ang Delegadong Access: Ang mga nakompromisong application ng third-party na may mga itinalagang pahintulot ay maaari ding maging entry point para sa mga umaatake.

Mga Rekomendasyon sa Seguridad:

1. Paganahin ang Two-Factor Authentication (2FA): Nagdaragdag ito ng karagdagang layer ng seguridad, na ginagawang mas mahirap para sa mga hacker na ma-access ang mga account.
2. Regular na Suriin ang Mga Pahintulot sa Pag-access: Alisin ang hindi nagamit o hindi kinakailangang mga koneksyon ng third-party na app.